KS X ISO/IEC 9797-2-2013 信息技术.安全技术.消息认证代码(MACS).第2部分:使用专用散列函数的机械结构

标准号：KS X ISO/IEC 9797-2-2013
中文标准名称：信息技术.安全技术.消息认证代码(MACS).第2部分:使用专用散列函数的机械结构
英文标准名称：Information technology — Security techniques — message Authentic Codes (MACs) — Part 2: Mechanisms using a dedicated hash-function
标准类型：L70
发布日期：2013/12/17 12:00:00
实施日期：2013/12/17 12:00:00
中国标准分类号：L70
国际标准分类号：35.040
适用范围：이 표준은 하나의 m비트 MAC을 계산하기 위하여 하나의 비밀키와 하나의 n비트 결과를 갖는 해시함수(또는 이의 라운드 함수)를 이용하는 세 가지 MAC 알고리즘을 규정한다. 이 메커니즘은 데이터가 비인가된 방법으로 변경되지 않았음을 검증하기 위한 데이터 무결성 메커니즘으로 사용될 수 있다. 이것은 또한 어떤 메시지가 해당 비밀키를 소유한 실체에 의하여 생성되었음을 보증하기 위한메시지 인증 메커니즘으로도 사용될 수 있다. 데이터 무결성 메커니즘과 메시지 인증 메커니즘의 강도는 키의 비밀성 및 엔트로피, 해시 함수에 의해 생성되는 해시 코드의 (비트) 크기 n과 해시 함수의 강도, MAC의 (비트) 크기인 m 그리고 해당 메커니즘에 종속한다.이 표준은 세 가지 메커니즘을 정의하고 있으며, KS X ISO/IEC 10118-3에서 규정하고 있는 전용 해시 함수를 기반으로 하고 있다. 첫 번째 메커니즘은 보통 MDx-MAC이라 부르며, 라운드 함수에서 추가적인 키를 추가함으로써 약간 변경되었다. 두 번째 메커니즘은 보통 HMAC이라 부르며, 해시 함수를 두 번 한다. 세 번째 메커니즘은 보통 MDx-MAC 변형으로 부르며, 짧은 문자열(보통 256비트)을입력한다. 짧은 데이터 문자열의 입력은 응용함에 있어 높은 성능을 제공한다.이 표준은 어떤 보안 구조, 처리 또는 응용을 위한